CVE-2017-11706
Yüksek
Açıklama
Android için 2.3.4 sürümünden önceki Boozt Fashion uygulaması, ağ trafiğini koklayarak ve SSL eksikliğinden yararlanarak uzaktan saldırganların giriş kimlik bilgilerini okumasına izin verir. NOT: Uygulamanın SSL girişlerini etkinleştirmek için değiştirilmesinden önce satıcının yanıtı şuydu: "Şu anda bu kabul edilebilir bir risktir. Sitenin yalnızca ödeme kısmında https kullanıyoruz."
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBoozt
Yayın28 Tem 2017
İlk görülme28 Tem 2017
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| boozt boozt | v ≤ 2.3.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.